Política de privacidad de Ourpot

Introducción

Esta Política de privacidad explica cómo Ourpot, una app de presupuesto compartido para parejas y grupos desarrollada por Idion, recoge, usa y protege tu información. Se aplica específicamente a la app Ourpot en iOS y Android, no a otros productos de Idion.

Ourpot gira en torno a botes compartidos: lo que añades a un bote está pensado para que lo vean las demás personas que forman parte de él. Esta política explica exactamente qué incluye eso. Al usar Ourpot, aceptas las prácticas descritas en esta política.

Información que recogemos

Cuenta: un identificador de cuenta anónimo que se crea la primera vez que abres la app y, solo si decides guardar tu cuenta, tu dirección de correo electrónico. Tu contraseña solo la guarda nuestro proveedor de autenticación, en forma de hash seguro.

Perfil: el nombre visible y el color que eliges y, de forma opcional, una foto de perfil.

Contenido del bote: el nombre, la moneda, el reparto y el presupuesto de cada bote que creas o al que te unes; los gastos, ingresos y liquidaciones que registras (importe, categoría, quién pagó, una etiqueta opcional de método de pago como "Tarjeta" o "Efectivo", fecha y una nota opcional); los límites por categoría; las reglas recurrentes; las solicitudes de compra y los avisos con sus votos, comentarios y reacciones con emoji; y un registro de actividad de quién añadió, editó, borró o decidió qué.

Resúmenes de Pot Coach: los resúmenes escritos por IA que tú u otro miembro del bote generáis.

Notificaciones: si permites las notificaciones, un token de notificaciones push de tu dispositivo.

Eventos de uso: a qué pantallas llegas y qué acciones realizas, guardados en nuestra propia base de datos.

Suscripción: si tú o tu bote tenéis Ourpot Plus, qué plan y cuándo se renueva o caduca, según nos informa nuestro proveedor de suscripciones.

Compartido con tu bote: tu perfil y todo lo que añades a un bote es visible para todos los miembros actuales de ese bote. Así funciona Ourpot, y por eso solo se entra en un bote con su código de invitación.

Esta es la lista completa de lo que Ourpot recoge hoy. Si eso cambia a medida que la app crece, primero se actualizará esta política, y la fecha de "última actualización" de arriba lo reflejará.

Lo que no recogemos

Para ser concretos en lugar de dejarlo a la interpretación: Ourpot no se conecta a tu banco y nunca pide credenciales bancarias, números de tarjeta ni números de cuenta. No mueve dinero. No recoge historiales médicos o de salud, tu documento de identidad, tus contactos, tu ubicación precisa ni aproximada, identificadores publicitarios ni datos biométricos. Tampoco recogemos ni guardamos los datos de tu tarjeta para las suscripciones; el pago lo gestiona la tienda de aplicaciones.

Si algo de esto cambia en una versión futura de la app, actualizaremos esta política antes de que ese cambio se publique, no después.

Cuentas e identificadores

Ourpot se puede usar sin registrarse. Al empezar, creamos un identificador de cuenta anónimo para que tus botes se mantengan sincronizados entre tu móvil y los de las personas con quienes los compartes.

Si más adelante guardas tu cuenta, recogemos tu dirección de correo electrónico. Guardarla convierte tu cuenta anónima en una cuenta completa en lugar de sustituirla, así que tus botes, tu historial y cualquier suscripción siguen contigo. Tu correo se usa para iniciar sesión, restablecer la contraseña y contactarte sobre el servicio. No se muestra a los demás miembros de tus botes y no se usa para marketing salvo que nos lo pidas expresamente.

Fototeca

Ourpot pide acceso a tu fototeca solo cuando decides añadir una foto de perfil, para que las personas de tus botes te reconozcan.

Solo se lee y se sube la imagen que eliges. Ourpot no escanea, indexa ni accede al resto de tu fototeca, y nunca en segundo plano. La foto se guarda en nuestro proveedor de alojamiento y se muestra a los miembros de tus botes. Si no das permiso, todo lo demás de Ourpot funciona con normalidad y se muestra tu inicial en su lugar.

Notificaciones

Ourpot usa dos tipos de notificaciones. Las notificaciones push te avisan cuando algo en un bote te necesita o te afecta, como una solicitud de compra que espera tu voto, una decisión sobre tu solicitud o un aviso de otro miembro. Si las permites, guardamos un token push emitido por Apple o Google para tu dispositivo, para poder entregarlas. El token identifica el dispositivo, no a ti. El texto de la notificación, que puede incluir el nombre de un bote, el nombre de un miembro, el título de una solicitud y un importe, pasa por el servicio de notificaciones de Expo y por el servicio de entrega de Apple o Google para llegar a tu móvil.

Los recordatorios diarios son notificaciones locales, programadas por la app en tu propio dispositivo. Nada de un recordatorio sale de tu móvil.

Pedimos el permiso de notificaciones en contexto, cuando invitas a alguien, te unes a un bote o envías una solicitud, nunca al abrir la app por primera vez. No usamos las notificaciones para marketing ni mensajes promocionales. Puedes desactivarlas en Ajustes o en los ajustes de tu dispositivo en cualquier momento, y al cerrar sesión se elimina el token de tu dispositivo.

Cómo usamos la información

Usamos la información descrita arriba para que Ourpot funcione: mantener cada bote sincronizado para sus miembros, calcular presupuestos, saldos y quién debe a quién, entregar notificaciones, generar resúmenes de Pot Coach cuando se piden, gestionar tu suscripción, responder a solicitudes de soporte y encontrar y corregir problemas.

No usamos tu información para fines distintos de operar y mejorar Ourpot, y no la usamos para crear perfiles publicitarios.

Analítica de uso

Registramos a qué pantallas llegas y qué acciones realizas, como crear un bote o enviar una solicitud, para ver dónde la app resulta confusa y corregirlo. Estos eventos se guardan en nuestra propia base de datos, vinculados a tu identificador de cuenta. No usamos ningún servicio de analítica de terceros ni ningún servicio publicitario, así que esta información no se comparte con nadie ni se combina con datos de otras apps.

Procesamiento con IA

Cuando un miembro de un bote pide un resumen de Pot Coach, Ourpot envía un resumen de las cifras de ese bote en el periodo al modelo Gemini de Google: totales por categoría, el total pagado por cada miembro con su nombre visible, presupuestos y límites, ingresos y el total del periodo anterior. Esto ocurre en nuestros servidores, no en tu dispositivo, y nuestra clave de acceso nunca se incluye en la app.

Nunca se envían notas de transacciones, comentarios, direcciones de correo ni identificadores de cuenta. El resumen se envía con el único fin de redactar el resumen de Pot Coach y no se usa para entrenar los sistemas del proveedor del modelo.

Resúmenes generados por IA

Pot Coach convierte las cifras anteriores en un breve resumen del periodo y tres ideas para el siguiente. El resumen se guarda en el bote y es visible para todos sus miembros. Consulta nuestra Política de IA para saber cómo funciona y cuáles son sus límites.

Decisiones automatizadas

Los resúmenes de Pot Coach están pensados para informar las decisiones que tomáis juntos. No toman decisiones sobre ti que produzcan efectos jurídicos o te afecten de forma similarmente significativa, y no se usan para ningún tipo de elaboración automatizada de perfiles más allá de producir el resumen descrito en esta política.

Suscripciones y pagos

Si te suscribes a Ourpot Plus, recibimos el estado de tu suscripción a través de nuestro proveedor de gestión de suscripciones, RevenueCat. El pago lo gestionan íntegramente el App Store de Apple o Google Play. Nunca vemos ni guardamos los datos de tu tarjeta.

Ourpot Plus se aplica a todo el bote: mientras un suscriptor sea miembro, todos los miembros de ese bote tienen las funciones Plus, por lo que los demás miembros pueden ver que el bote tiene Plus.

Proveedores de servicios

Dependemos de un número limitado de proveedores para operar Ourpot: Supabase (inicio de sesión, base de datos, almacenamiento de archivos y funciones de servidor), RevenueCat (estado de la suscripción), Google (el modelo Gemini detrás de Pot Coach), Expo (retransmisión de notificaciones push) y Apple y Google (distribución de la app, pagos y entrega de notificaciones). Tratan la información por cuenta nuestra, con compromisos de confidencialidad y protección de datos, y solo en la medida necesaria para prestarnos su servicio.

No vendemos tu información a terceros ni la compartimos con terceros para sus propios fines de marketing.

Seguridad

Aplicamos medidas técnicas y organizativas razonables para proteger tu información frente a accesos no autorizados, pérdidas o usos indebidos, incluido el cifrado de los datos en tránsito y reglas de acceso a la base de datos que hacen que cada registro solo lo pueda leer tu propia cuenta y los miembros del bote al que pertenece. Ningún sistema es perfectamente seguro, pero la seguridad es una prioridad en cómo construimos Ourpot, no algo secundario.

Si tenemos conocimiento de un incidente de seguridad que afecte a tu información, te lo notificaremos y tomaremos las medidas adecuadas según exija la ley aplicable.

Conservación de datos

Conservamos tu información mientras tu cuenta esté activa y en la medida necesaria para ofrecer las funciones de Ourpot. Como los botes son compartidos, el historial de un bote sigue disponible para sus miembros restantes cuando lo abandonas o eliminas tu cuenta; los movimientos que añadiste permanecen en ese historial sin tu nombre, y apareces como antiguo miembro.

Cuando eliminas tu cuenta, borramos o anonimizamos tu información como se describe en nuestra página de Eliminación de datos, salvo cuando la ley exija conservarla o para los fines limitados que allí se indican.

Transferencias internacionales

Tu información puede tratarse en países distintos del tuyo, incluidos los Estados Unidos, donde operan algunos de nuestros proveedores. Cuando esto ocurre, nos basamos en garantías adecuadas, como las Cláusulas Contractuales Tipo de la Comisión Europea, para que reciba un nivel de protección acorde con la ley de protección de datos aplicable.

Tus derechos

Según dónde vivas, puedes tener derecho a acceder a la información que tenemos sobre ti, rectificarla, suprimirla, exportarla en un formato portable, limitar u oponerte a ciertos tratamientos o retirar tu consentimiento cuando el tratamiento se base en él. La mayor parte la puedes corregir tú mismo en la app. Puedes obtener una copia de tus datos de forma gratuita escribiendo a [email protected]; la exportación a hoja de cálculo dentro de la app es una comodidad de Plus, no una condición de este derecho.

Si te encuentras en el Espacio Económico Europeo, el Reino Unido, California u otra jurisdicción con su propia ley de protección de datos, puedes tener derechos adicionales o más específicos según esa ley. Nada de esta política los reduce. También puedes presentar una reclamación ante tu autoridad de protección de datos; en España, la Agencia Española de Protección de Datos.

Consulta nuestra página de Eliminación de datos para solicitar la supresión, o contacta con nosotros con los datos de nuestra página de Contacto para cualquier otra solicitud. Responderemos en el plazo que exija la ley aplicable y, en todo caso, en un plazo razonable.

Privacidad de los menores

Ourpot no está dirigida a menores y no recogemos conscientemente información de menores por debajo de la edad que exige la ley aplicable para consentir por sí mismos el tratamiento de sus datos. Si crees que un menor nos ha proporcionado información, contacta con nosotros para que podamos eliminarla.

Cambios en esta política

Podemos actualizar esta política a medida que Ourpot evolucione. Cuando lo hagamos, actualizaremos la fecha de "última actualización" de arriba y, si los cambios son importantes, haremos un esfuerzo razonable por avisarte.

Contacto

Puedes enviar tus preguntas sobre esta política a [email protected]. Ourpot la publica Idion, Roc Boronat, 138, 08018, Barcelona, España, que es la responsable de tu información. Consulta nuestra página de Contacto para otras formas de contactarnos.